Attribuer deux ports 3proxy à deux IP sortantes

Pour choisir explicitement une IP de sortie, deux points de terminaison proxy fixes sont souvent plus faciles à raisonner qu'une règle de rotation. Avec 3proxy, chaque service peut avoir une adresse source sortante.

Après vos réglages existants d'utilisateur, d'authentification et de contrôle d'accès, un fragment de service peut être :

socks -i127.0.0.1 -p1080 -e192.0.2.10
socks -i127.0.0.1 -p1081 -e192.0.2.11

Ces écouteurs SOCKS sont uniquement locaux. Remplacez les adresses de la documentation par des adresses provisionnées sur le serveur. Les clients distants ont besoin d'un écouteur privé prévu et de la politique réseau et d'authentification appropriée, pas d'un écouteur générique ouvert à la légère.

La référence 3proxy -i, l'adresse côté client, de -e, la source sortante du service. Un programme choisit le premier ou le second point de terminaison ; cela ne promet pas une IP différente à chaque requête.

Notez ce que signifie chaque point de terminaison

Par exemple, le port 1080 est censé sortir par l'adresse A et le port 1081 par l'adresse B. Cette correspondance rend un comportement surprenant plus facile à enquêter qu'un pool non documenté.

L'identité extérieure dépend toujours du réseau. Un fournisseur doit autoriser la source choisie, et la route doit renvoyer le trafic correctement. Si le NAT en amont réécrit les deux sources vers une seule IP publique, les sites web voient l'adresse traduite.

Une connexion de navigateur existante peut aussi conserver son chemin antérieur après une modification de configuration. Établissez d'abord qu'une nouvelle connexion a utilisé l'écouteur prévu, puis suivez-la jusqu'au dernier saut sortant. Compter les seuls ports de service configurés ne compte pas des sorties publiques distinctes.